Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Самозанятым Гетьманом Виталием Юрьевичем (ИНН 250213730440, г. Владивосток; далее — «Оператор») в сервисе DeepMaha.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в сети «Интернет» по адресу https://pay.maha-hub.ru/privacy.html в соответствии с частью 2 статьи 18.1 указанного закона.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сервиса — физических лиц (далее — «Пользователи»).
1.4. Используя Сервис и оплачивая услуги, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки своих персональных данных.
2. Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие данные Пользователя:
- идентификатор учётной записи в сервисе Telegram (Telegram user ID), имя и имя пользователя (username), отображаемые в профиле Telegram;
- адрес электронной почты, указанный Пользователем при оплате, — для направления чека;
- сведения об операциях: дата, сумма и статус платежа, номер платёжного документа, состояние внутреннего баланса и история его расходования;
- сведения об обращениях в поддержку и переписка по ним;
- технические сведения, автоматически передаваемые при обращении к Сайту и Сервису: IP-адрес, тип устройства и браузера, дата и время обращения.
2.2. Оператор не обрабатывает и не хранит реквизиты банковских карт и иные платёжные данные, позволяющие совершить списание: ввод таких данных осуществляется на защищённой странице платёжного сервиса Robokassa, Оператору они не передаются.
2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
2.4. Оператор не проверяет достоверность предоставленных Пользователем данных и исходит из того, что Пользователь предоставляет достоверные данные.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются в следующих целях:
- идентификация Пользователя в Сервисе и ведение учёта внутреннего баланса;
- оказание услуг: обработка запросов на генерацию изображений и видео, выдача результата;
- проведение расчётов, подтверждение факта оплаты, формирование и направление чеков в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ;
- обработка обращений, заявлений о возврате средств и претензий;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений.
3.2. Персональные данные не используются для рекламных рассылок третьих лиц и не передаются для целей маркетинга.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
- согласие Пользователя на обработку персональных данных;
- исполнение договора, заключаемого путём акцепта публичной оферты, размещённой по адресу https://pay.maha-hub.ru/oferta.html;
- требования Федерального закона от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“»;
- иные основания, предусмотренные законодательством Российской Федерации.
5. Порядок и сроки обработки, передача третьим лицам
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
5.2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не более срока, установленного законодательством Российской Федерации для хранения документов, связанных с расчётами и исполнением договора. Данные об операциях хранятся не менее срока, установленного налоговым законодательством. По достижении целей обработки либо при отзыве согласия данные подлежат удалению или обезличиванию.
5.3. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения указанных целей:
- платёжному сервису Robokassa — для приёма платежа и подтверждения его результата;
- приложению ФНС России «Мой налог» — для формирования и направления чека по налогу на профессиональный доход;
- поставщикам вычислительных мощностей и хостинга, обеспечивающим работу Сервиса;
- уполномоченным государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.
5.4. Оператор не продаёт и не раскрывает персональные данные третьим лицам в иных целях.
5.5. Персональные данные не передаются за пределы территории, на которой применяются требования Федерального закона № 152-ФЗ, за исключением случаев, прямо предусмотренных законом либо необходимых для технического обеспечения работы Сервиса с соблюдением требований о защите данных.
6. Меры по защите персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- ограничивает доступ к данным кругом лиц, которым он необходим для оказания услуг;
- применяет шифрование данных при передаче по каналам связи (протокол HTTPS);
- использует разграничение доступа, учётные записи и пароли для служебного доступа;
- хранит данные на защищённых серверах с ограниченным сетевым доступом.
7. Права субъекта персональных данных
7.1. Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Обращение направляется на адрес электронной почты velya15@yandex.ru с указанием сведений, позволяющих идентифицировать Пользователя (например, идентификатор учётной записи Telegram). Обращение рассматривается в срок, не превышающий 10 рабочих дней с момента получения.
7.3. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего оказания услуг, поскольку обработка данных необходима для ведения учёта баланса и проведения расчётов.
8. Файлы cookie и локальное хранилище
8.1. Сайт Оператора не использует файлы cookie для целей рекламы, аналитики и профилирования. Технические данные (IP-адрес, тип устройства и браузера, дата и время обращения) обрабатываются в объёме, необходимом для работы Сайта и защиты от злоупотреблений.
8.2. Мини-приложение Сервиса работает внутри Telegram и использует локальное хранилище браузера исключительно для сохранения настроек отображения; данные о балансе хранятся на сервере Оператора.
9. Изменение Политики
9.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики всегда доступна по адресу https://pay.maha-hub.ru/privacy.html. Новая редакция вступает в силу с момента её публикации, если в ней не указано иное.
10. Контакты Оператора
Оператор: Самозанятый Гетьман Виталий Юрьевич
ИНН: 250213730440
Город: Владивосток
E-mail: velya15@yandex.ru
Telegram: @deepmahabot
Сайт: https://pay.maha-hub.ru